检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分）获得，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data
您可以根据需要在文本框中输入对该路由表的描述信息。 标签 您可以在创建路由表的时候为路由表绑定标签，标签用于标识云资源，可通过标签实现对云资源的分类和搜索。 关于标签更详细的说明，请参见标签概述。 设置关联路由表。 设置关联功能，添加VPC1和VPC-NAT的连接：在路由表设置页面，选择关
边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，通过返回值中的data.records.protect_objects.object_id（.表示各对象之间层级的区分）获得，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data
云防火墙数据流量怎么统计？ 目前云防火墙是基于会话的流量统计，在连接期间，数据不会上报，须连接结束后才会上报。 流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量，即从互联网访问服务的流量（入流量）和业务主动外联访问的流量（出流量）。 父主题： 网络流量
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
可以继续使用云防火墙。 购买的服务版本到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 购买的服务版本到期后，如果没有按时续费，公有云平台提供一定的保留期。 保留期的时长由“客户等级”来定，详细信息请参见保留期。 为了防止造成不必要的损失，请您及时续费。 操作步骤
云防火墙支持哪些区域？ 云防火墙及各功能支持的区域请参见功能总览。 云防火墙是否支持跨区域使用？ 云防火墙不支持跨区域使用。选择区域后，购买的云防火墙仅支持当前区域使用。 如您选择的区域提示无法购买CFW，您可通过VPC的网络ACL+VPC的安全组的方式进行防护。 云防火墙支持跨云使用吗？
许删除CFW的权限策略，控制员工对华为云CFW资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CFW服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。
在包年/包月云防火墙版本的基础上额外购买的扩展包，其计费模式也为包年/包月。 防护互联网边界的流量峰值 防护的VPC数量 计费周期 包年/包月云防火墙的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CFW资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CFW服务的其它功能。
一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户使用CES并创建监控指标后，用户可以通过CES管理控制台检索云防火墙产生的监控指标和告警信息。 CES的详细介绍和使用方法，请参见CES快速入门。
适用场景 配置告警通知后收到了邮件或短信形式的流量超限预警，说明您的实际业务流量已达到设置的阈值，即将超过可防护流量峰值。 处理方式 如果您的实际业务流量超过已购买的可防护流量峰值，可能会出现丢包现象，建议您： 购买扩展包来提供足够的防护流量，购买扩展包请参见变更扩展包。 及时减
可以继续使用云防火墙。 购买的服务版本到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 购买的服务版本到期后，如果没有按时续费，公有云平台提供一定的保留期。 保留期的时长由“客户等级”来定，详细信息请参见保留期。 为了防止造成不必要的损失，请您及时续费。 操作步骤
VPC个数和VPC边界防护流量峰值如何计算？ 专业版云防火墙默认防护2个VPC，提供200Mbps的VPC边界流量防护，如果您需要防护更大的VPC间流量，可以通过购买VPC数量扩展，每个VPC支持200M的VPC边界流量防护。 例如：业务部署需要防护1Gbps的VPC边界流量，则云防火墙默认防护2个VPC（200M），
单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
流量日志和攻击日志信息不全怎么办？ CFW只记录云防火墙开启阶段的用户流量日志和攻击日志，如果反复开启、关闭云防火墙，会导致关闭期间的日志无法记录。 因此，建议您避免反复执行开启、关闭CFW的操作。 父主题： 故障排查
云防火墙提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解CFW服务不同计费模式的具体价格，请参见CFW价格详情。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费
业务流量超过防护带宽怎么办？ 如果您的实际业务流量超过已购买的防护带宽流量，可能会出现丢包现象，建议您及时根据实际业务情况购买扩展包来提供足够的防护带宽。 购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。
配置了仅放行几条EIP的规则，为什么所有流量都能通过？ 云防火墙开启EIP防护后，访问控制策略默认状态为放行。如您希望仅放行几条EIP，您需配置阻断全部流量的防护规则，并设为优先级最低，可按如下步骤进行： 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
Management，IAM）服务。 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对华为云资源的访问范围。 关于对CFW资源的访问权限，详细请参考CFW权限管理。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
